Подробности о ценах

Что входит в каждый план

Примеры расчёта

Эквивалентная годовая стоимость равна 12 × месячная цена и приводится для планирования бюджета. Это не отдельный годовой план.

Сколько это будет стоить? →

Что считается управляемым размещением

Управляемое размещение — это одна управляемая рабочая нагрузка в одной среде вашей установки. Рабочая нагрузка учитывается независимо от того, развёртывает ли её Stella Ops или пропускает через гейт либо продвигает релиз, который развёртывает другой инструмент, — будь то контейнерный сервис или артефакт, адресуемый по дайджесту и развёртываемый на хост через SSH или WinRM; оба варианта учитываются одинаково.

Для подсчёта рабочая нагрузка определяется в среде по дайджестам образов контейнеров, которые Stella Ops там видит: это собственные развёртывания Stella Ops, узел (цель), на котором запущена рабочая нагрузка и который вы регистрируете или изменяете, и сканирования уязвимостей образа, установленного в этой среде. Сканирование образа, который не запущен ни в одной из ваших сред, никогда не создаёт размещения, а повторное сканирование того же образа никогда не добавляет нового.

Примеры

• Одна рабочая нагрузка в dev, staging и production: 3 размещения
• Десять рабочих нагрузок в трёх средах: 30 размещений
• Рабочая нагрузка, которую развёртывает другой инструмент, а Stella Ops пропускает через гейт: 1 размещение на среду
• Пять реплик одной рабочей нагрузки в одной среде: 1 размещение
• Перезапуск рабочей нагрузки: дополнительного размещения нет
• Новая версия образа той же рабочей нагрузки: дополнительного размещения нет
• Повторное сканирование того же образа: дополнительного размещения нет
• Сканирование образа, который не запущен ни в одной из ваших сред: размещения нет
• Больше отчётов об уязвимостях: дополнительного размещения нет
• Собственная инфраструктура Stella Ops: не учитывается

Размещения учитываются в пределах установки, то есть одного логического развёртывания контура управления Stella Ops. Узлы кластера, реплики базы данных и компоненты аварийного переключения одного и того же развёртывания учитываются вместе; независимо эксплуатируемые установки считаются отдельными. Среды никогда не тарифицируются.

Размещение прекращается, когда Stella Ops перестаёт управлять этой рабочей нагрузкой в этой среде. Хранение её исторических доказательств не сохраняет размещение в подсчёте.

Текущий выпуск не показывает общее число размещений, поэтому посчитайте их сами — каждую рабочую нагрузку, которую Stella Ops развёртывает, пропускает через гейты или продвигает, в каждой среде. Представление Estate перечисляет развёртывания, выполненные Stella Ops; добавьте к ним рабочие нагрузки, которые развёртываются другими инструментами и проходят через гейты Stella Ops. Как работает представление Estate →

Один продукт. Все возможности. Простые цены.

«Бесплатный» и «Сопровождаемый» используют одну и ту же сборку. План определяет, сколько размещений можно использовать в рабочей среде, но никогда — что умеет продукт.

• ✓ Процессы продвижения с одобрениями и гейтами политик
• ✓ Приоритизация уязвимостей с учётом достижимости
• ✓ Работа с SBOM и VEX
• ✓ Подписанные воспроизводимые Decision Capsules
• ✓ Развёртывание в Docker Compose и на хосты через SSH и WinRM
• ✓ Представление Estate с непрерывным контролем дрейфа
• ✓ Пакеты доказательств NIS2, DORA и CRA — они собирают доказательства, но не удостоверяют соответствие
• ✓ Профили региональной криптографии
• ✓ Работа офлайн и в изолированной среде
• ✓ Самодиагностика Doctor

Плата за сканирование или развёртывание не взимается, а повторное сканирование того же образа никогда не добавляет размещения.

Офлайн-установки получают обновления данных об уязвимостях через Offline Kit, а возраст данных по каждому источнику отображается на экране.

Посмотреть все возможности →

Нужен инженер? $75 за разбор.

Один разбор охватывает одну чётко определённую проблему. Инженер анализирует присланные вами данные и письменно отвечает, указывая вероятную причину и рекомендуемые нами корректирующие или диагностические шаги.

Разбор не включает неограниченные инженерные часы, разработку на заказ, гарантированное устранение проблемы или постоянное консультирование, и постоянный уровень обслуживания для него не предусмотрен.

До покупки мы сообщаем вам ориентировочный срок выполнения. Получив необходимую информацию, мы отвечаем письменно в разумный срок, а прежде чем запросить журналы, объясняем, как безопасно передать диагностические данные.

Если разбор показывает, что основная проблема — воспроизводимый дефект поддерживаемого и правильно настроенного выпуска, оплата возвращается или, если вы предпочитаете, засчитывается в счёт будущих платежей.

Документация, диагностика Doctor и самостоятельное устранение неполадок бесплатны для всех.

Сообщение о дефекте продукта или уязвимости безопасности никогда не требует платного разбора: о дефектах сообщайте через площадку сообщества, об уязвимостях — по адресу security@stella-ops.org.

Чтобы купить разбор, напишите на support@stella-ops.org с кратким описанием проблемы.

Вам никогда не приходится ждать нас: ограниченное по области действия и времени исключение гейта и неразрушающие исправления Doctor позволяют восстановить выпуск релизов самостоятельно.

Работает у вас — и остаётся вашим даже офлайн

• → Ваши рабочие нагрузки, артефакты и доказательства остаются на вашей инфраструктуре. Для обычного сканирования и развёртывания облачный сервис Stella Ops не нужен.
• → Текущий выпуск не применяет лимит размещений принудительно и не проверяет лицензию, поэтому по окончании подписки ничего не отключается. Оплаченный объём лицензируется на срок подписки; после него использование в рабочей среде свыше 20 размещений требует продления или сокращения до 20.
• → Доказательства, созданные вашей установкой, остаются проверяемыми с помощью собственного корня доверия установки — с подпиской или без неё.
• → Подписанный пакет релиза и образы загружаются анонимно — без учётной записи и без токена.

Подписанные релизы и независимо проверяемые доказательства

Пакеты релизов и образы контейнеров Stella Ops подписываются с помощью Cosign, а открытый ключ опубликован на странице ключей проверки. Подпись пакета проверяется офлайн.

Доказательства, которые создаёт ваша установка, подписываются её собственными ключами, а не нашими, и проверяются офлайн по корню доверия, который вы указываете: stella evidence verify-offline <bundle.tgz> --trust-root <keys.jwks.json|key.pem>.

Они отвечают на разные вопросы: подпись релиза показывает, что пакет получен от Stella Ops; подпись доказательства показывает, что запись создана вашей установкой.

Ключи проверки → Что содержат доказательства →

Вопросы о ценах

• Что такое управляемое размещение?
• Добавляют ли размещения реплики, перезапуски или новые версии?
• Одна рабочая нагрузка в трёх средах — это одно размещение или три?
• Взимается ли дополнительная плата за сканирования или развёртывания?
• Что происходит, если размещений больше 20?
• Почему первый платный месяц стоит $25?
• Что произойдёт, если моя подписка закончится?
• Нужно ли офлайн-установке связываться со Stella Ops, чтобы сохранять лицензию?
• Как фиксируется оплаченный объём?
• Как проверить доказательства Stella Ops?
• Могут ли ИИ-агенты, автоматизация и другие сканеры работать со Stella Ops?
• Что входит в разбор обращения за $75?